темплейт а в нем 2 ресурса:
AWS::SSM::Parameter
и базы AWS::RDS::DBCluster
в описании пароля для кластера я использую ссылу на параметр вида !Join ['', ['{{resolve:ssm:', !Ref AuroraSecret, ':1}}' ]]
я верно понимаю, что так как параметр задан динамически AWS при запуске темплейта, даже во второй и последующие разы будет ходить в AWS::SSM::Parameter и обновлять параметр кластера?
UPD: выяснили в соседнем чате, что короткий ответ - нет. Зато возник следующий вопрос: CF не обновляет пароль мастера кластера, при обновлении самого CF , почему?
Обсуждают сегодня